Segnali di pump-and-dump sui social media: cosa mostrano i dati

I dati pubblici dei social possono mostrare una parte di un pump-and-dump, soprattutto quella che trapela dai gruppi di chat privati. Non mostrano invece il reclutamento vero e proprio. Il 25 ottobre 2026, dalle 06:46 alle 07:33 UTC, abbiamo inviato 28 richieste a EveryInfra. Ne sono state addebitate 18, per un totale di 0,010008 $. Abbiamo confrontato i risultati con casi su cui le autorità di vigilanza sono già intervenute.

La SEC ha sospeso TJGC Group il 15 ottobre. Per i 30 giorni precedenti, la ricerca su X ha restituito 36 post, e l'attenzione ha raggiunto il picco 27 giorni prima della sospensione. In India, l'Enforcement Directorate (ED) ha congelato circa ₹200 crore in un singolo caso. Lì il primo dubbio pubblico su X è comparso 43 giorni prima del primo lower circuit del 20% (il blocco automatico al ribasso) e 276 giorni prima delle perquisizioni dell'ED.

Ma il «testo copiato», il segnale citato più spesso, non è comparso tra account diversi in nessuna finestra di promozione. Il tasso di duplicati più alto, il 38,5%, veniva da account che ripubblicavano il comunicato stampa dell'ED.

In questo articolo, un sistema di allerta precoce per il pump-and-dump è un job giornaliero. Per ogni ticker e nome di società raccoglie una volta i post da alcune piattaforme pubbliche. Poi calcola cinque valori: post al giorno, concentrazione degli autori, testo copiato tra account, account nuovi e diffusione tra piattaforme. Confronta ogni valore con un titolo large cap dello stesso giorno e con lo storico del ticker. Solo i ticker fuori da questo intervallo passano a una persona per la verifica. Il risultato è un ordine di priorità per un team di sorveglianza, non un accertamento di manipolazione.

A chi si rivolge e cosa non fa

Questo articolo si rivolge a quattro gruppi: i team di sorveglianza di broker-dealer e borse, i giornalisti finanziari, i programmi di educazione finanziaria e i ricercatori che studiano la manipolazione del mercato. Descrive solo metodi di analisi dei dati e i loro limiti.

• Non fornisce consulenza sugli investimenti e non valuta alcun titolo.
• Non accusa alcuna persona o società. Gli unici titoli citati sono quelli che un'autorità di vigilanza ha già sospeso, sottoposto a perquisizioni o segnalato pubblicamente. Usiamo le parole dell'autorità stessa, come «potenziale manipolazione» e «presunto».
• Non mostriamo gli handle degli utenti privati. Citiamo solo account istituzionali, come quello dell'ED e quelli delle agenzie di stampa.

Su cosa sono già intervenute le autorità

SEC: 16 sospensioni delle negoziazioni in 13 mesi, 15 delle quali citano i social media. Abbiamo letto tutti i 16 comunicati di sospensione pubblicati dalla SEC dal 26 settembre 2025 al 14 ottobre 2026 sulla sua pagina delle sospensioni delle negoziazioni. In 15 casi il motivo è una potenziale manipolazione tramite «raccomandazioni fatte agli investitori da persone sconosciute attraverso i social media». Sei di questi aggiungono che agli investitori veniva chiesto di inviare screenshot delle proprie operazioni. Tutte le 16 società hanno sede in Asia: 7 a Hong Kong, 5 a Singapore e 1 ciascuna in Malaysia, Indonesia, Giappone e a Shanghai.

La più recente riguarda TJGC Group Limited, una holding delle Isole Vergini Britanniche con sede principale a Hong Kong. La sospensione è in vigore dalle 4:00 AM ET del 15 ottobre alle 11:59 PM ET del 28 ottobre 2026 (comunicato SEC; ordinanza SEC). Le prime sospensioni di questa serie, il 26 settembre 2025, hanno coinvolto anche QMMM Holdings (comunicato SEC). A giugno 2026 ne è stata disposta una per Happy City Holdings (comunicato SEC). Secondo la pagina della SEC, l'agenzia può sospendere le negoziazioni per un massimo di 10 giorni di borsa. Una sospensione non costituisce un accertamento definitivo.

India: i gruppi WhatsApp dei «multibagger» e un congelamento da ₹200 crore. Il 16 ottobre 2026 il Mumbai Zonal Office-I dell'ED ha perquisito 29 sedi a Mumbai, Nashik, Ahmedabad, Gandhinagar, Surat e Bhavnagar. Il caso riguarda le azioni di R M Drip and Sprinklers Systems e di R&B Denims. Il comunicato stampa dell'ED del 19 ottobre afferma quanto segue:

• Tra aprile 2023 e marzo 2024 le due società hanno emesso oltre 3,5 crore di azioni e warrant convertibili a favore di persone selezionate. La maggior parte del denaro proveniva da una cerchia ristretta di persone, società e finanziatori collegati tra loro.
• Da fine dicembre 2025 a febbraio 2026, community WhatsApp con nomi come «Multibagger Stocks» inviavano ogni giorno consigli di acquisto. Le SIM erano intestate ad altre persone in Haryana e a Mumbai, ma i gruppi erano gestiti da Bhavnagar, nel Gujarat.
• La campagna ha usato anche X, SMS e altri canali.
• L'ED ha congelato conti di trading per circa ₹200 crore.

L'ED ha pubblicato la notizia anche sul proprio account X. Il comunicato precisa che le indagini sono in corso. Un congelamento non è una condanna. Secondo Moneycontrol, gli investitori nei due titoli sono passati in poco tempo da circa 3.400 a oltre un lakh (100.000). Moneycontrol riporta anche che ad aprile la SEBI aveva perquisito i promotori.

Il 22 ottobre la SEBI ha pubblicato il PR No. 65/2026 sui gruppi WhatsApp di consigli di borsa accessibili solo su invito. Spesso i gestori usano numeri esteri e si spacciano per esperti. Membri infiltrati pubblicano falsi guadagni ed elogiano l'«esperto», una pratica che la SEBI chiama astroturfing. Quando un gruppo viene chiuso, i membri ricevono un messaggio da un nuovo numero. Il messaggio dice che il vecchio gruppo «è stato bannato» e chiede di unirsi a uno nuovo. Secondo la SEBI, questo messaggio è già di per sé un campanello d'allarme.

I criteri del test, scritti prima di raccogliere i dati

Prima di chiamare qualsiasi API abbiamo fissato cinque segnali e una soglia di superamento per ciascuno. Queste soglie sono nostre, scelte per il test, e non sono standard normativi:

1. Tempistica. L'attenzione pubblica raggiunge il picco almeno 7 giorni prima che l'autorità intervenga.
2. Concentrazione degli autori. Un singolo autore scrive più del 25% dei post nella finestra.
3. Testo copiato tra account. Almeno il 10% dei post nella finestra sono quasi duplicati provenienti da account diversi. Per quasi duplicato intendiamo almeno l'80% di parole in comune dopo aver rimosso link e @handle.
4. Account nuovi. Account con meno di 180 giorni di vita scrivono almeno il 20% dei post.
5. Diffusione. Almeno 3 piattaforme su 5 hanno post pertinenti sul ticker.

Risultati: il segnale 1 è superato in tutti e tre i casi. Il segnale 2 è superato sulla carta, ma non possiamo interpretarlo (vedi sotto). I segnali 3 e 4 non sono superati. Il segnale 5 è superato in parte: 3 piattaforme avevano post pertinenti, 2 no.

Test 1: cosa mostrava X nei 30 giorni prima della sospensione di TJGC

Alle 06:46 UTC abbiamo usato la API di ricerca su Twitter (X) con la query $TJGC since:2026-09-15 until:2026-10-16 e un limite di 100. Ha restituito 38 post. Due erano successivi all'inizio della sospensione, quindi ne restano 36. Abbiamo ripetuto lo stesso test per QMMM nel 2025 ($QMMM since:2025-08-15 until:2025-09-30). Ha restituito 22 post, 18 dei quali precedenti alla sospensione. L'Help Center di X descrive i filtri per data nella ricerca. Però la ricerca di X restituisce un sottoinsieme ordinato per rilevanza, non tutti i post. Tutti i numeri che seguono descrivono quindi ciò che mostra la ricerca, non l'intera conversazione.

• Tempistica. Per TJGC, 14 dei 36 post sono di un solo giorno, il 18 settembre. Dal 17 al 19 settembre ci sono 19 post. Il picco è arrivato 27 giorni prima della sospensione. Per QMMM il picco è stato di 10 post il 9 settembre 2025, 20 giorni prima della sospensione.
• Autori. I 36 post sono stati scritti da 15 account. L'account più attivo ne ha scritti 11 (30,6%). I primi tre ne hanno scritti il 47,2%.
• Età degli account. Gli account con meno di 180 giorni hanno scritto 1 post (2,8%). Per QMMM il dato era 0.
• Lingua. 21 post sono in inglese e 10 in arabo, più 1 in tedesco e 1 in portoghese. L'account più attivo scrive in arabo e pubblica liste dei «titoli più forti».
• Post con liste. 9 post (25%) sono liste di top gainer che citano 4 o più ticker. Li hanno pubblicati pochi account di liste.

I due casi hanno lo stesso andamento: prima cresce l'attenzione pubblica, e due o tre settimane dopo interviene l'autorità. Non è una previsione. In entrambi i casi, i giorni di picco erano anche quelli dei maggiori movimenti di prezzo. Le discussioni hanno seguito il prezzo, non lo hanno anticipato. Per un team di sorveglianza, il valore sta nel triage: quando l'attenzione pubblica su un ticker small cap sale molto oltre il suo storico, recupera i dati di trading di quel ticker.

Perché il segnale 2 è «superato ma non interpretabile»: l'account più attivo ha circa 28.000 follower e pubblica ogni giorno liste di titoli USA forti. TJGC era uno dei tanti. Una quota alta di un singolo autore riflette qui le abitudini di un account di liste in lingua straniera, non una spinta coordinata. Senza dati di trading, i dati pubblici non permettono di distinguere i due casi.

Test 2: un ticker, cinque piattaforme

Nella stessa sessione abbiamo cercato una volta su altre quattro piattaforme. Abbiamo usato la API di ricerca su Reddit, la API di ricerca su YouTube, la API di ricerca su TikTok e la API di ricerca su Telegram:

• Reddit. Tutti i 15 risultati citano TJGC. 9 sono precedenti alla sospensione; il primo è del 24 settembre. 5 risultati sono post di bot di un'unica community automatizzata di «sweep».
• YouTube. 18 risultati su 20 citano TJGC nel titolo o nella descrizione. 8 lo citano solo nella descrizione; quasi tutti sono video generati automaticamente sui «top gainer del giorno». La mediana delle visualizzazioni dei 18 video è 51.
• TikTok. Per «TJGC stock», 0 risultati su 30 riguardano TJGC. I risultati parlano di TJX, TGC e trading in generale.
• Telegram. La ricerca nei canali pubblici ha restituito 0 post e il risultato vuoto non è stato addebitato. Per verificare lo strumento, alle 07:18 UTC abbiamo cercato «nifty». Ha restituito 12 post, quindi la funzionalità funziona.

Questo corrisponde a ciò che descrivono le autorità. La SEC e la SEBI affermano che le raccomandazioni avvengono sui social media e in gruppi di chat su invito, e la SEBI cita WhatsApp. La ricerca pubblica non può vedere dentro i gruppi chiusi. Vede ciò che viene dopo: liste di top gainer, post scettici e video di riepilogo. Il segnale 5 è superato solo in parte.

Test 3: il caso indiano, dove i dubbi pubblici sono arrivati prima del crollo

Il comunicato dell'ED non riporta prezzi giornalieri, quindi abbiamo preso i riferimenti temporali da X. Alle 06:51 e alle 06:52 UTC abbiamo cercato "RM Drip" OR "R M Drip" OR RMDRIP e "R&B Denims" OR RBDENIMS dal 15 dicembre 2025 al 1° marzo 2026. Le ricerche hanno restituito 100 e 42 post. Però 22 e 26 di questi cadevano fuori dalla finestra: con OR, il filtro per data non si applicava a tutti i termini. Abbiamo filtrato di nuovo in base al timestamp di ciascun post. All'interno della finestra c'erano 78 post su RM Drip (47 account) e 16 su R&B Denims (9 account).

Abbiamo letto una volta ogni post della finestra e lo abbiamo classificato a mano. Conserviamo le regole e gli ID dei post.

• 5 post scettici sono comparsi prima del primo lower circuit del 20% del 25 febbraio. 12 gennaio: «Ho già visto questo andamento dei prezzi. Non finirà bene.» 27 gennaio: «Un altro pump and dump in arrivo.» 10 febbraio: due post. Uno prevede che non ci sarà via d'uscita quando il prezzo scenderà. L'altro fa i conti sul flottante di R&B Denims: gli azionisti con meno dell'1% possiedono il 2,09% delle azioni. Il controvalore scambiato nella giornata era circa il doppio di quel flottante, ma il prezzo si è mosso solo dell'1%. 16 febbraio: «State lontani da titoli come questo, che sembrano manipolati.»
• 4 post sui rendimenti, come «60x in 3 anni». Non si distinguono dal normale entusiasmo degli investitori, quindi li contiamo ma non ne traiamo conclusioni.
• 2 post di protesta dopo il crollo. Il 26 febbraio un utente ha chiesto a SEBI, NSE e BSE di indagare. Il 27 febbraio un sito di finanza ha scritto che oltre 100 lettori avevano segnalato di aver ricevuto pressioni per comprare R&B Denims tramite WhatsApp o Telegram.

Il primo post scettico (12 gennaio) è comparso 43 giorni prima del primo lower circuit e 276 giorni prima delle perquisizioni dell'ED del 16 ottobre.

Gli investitori retail esperti sulle piattaforme pubbliche spesso vedono quindi il problema prima delle autorità. Ci sono però due limiti. I post scettici sono rari (5 su 94) e provengono da account diversi. Le liste automatiche sono molto più comuni: l'account più attivo nella finestra di RM Drip (14 post, 17,9%) pubblica liste di «nuovi massimi a 52 settimane».

Test 4: il testo copiato genera più falsi allarmi che segnali

«Molti account pubblicano le stesse parole» è il segnale di pump citato più spesso. Abbiamo cercato i quasi duplicati con la regola dell'80% di parole in comune. Il risultato va contro l'intuizione:

• TJGC, 36 post prima della sospensione: 5,6% di duplicati. Sono tutti di un unico account di liste che ha pubblicato due volte la stessa lista. I duplicati tra account diversi sono 0.
• RM Drip, 78 post nella finestra di promozione: 2,6%, ancora una volta la lista ripetuta di un solo account. R&B Denims, 16 post: 0.
• Dopo il comunicato dell'ED: sono duplicati il 22,7% dei 22 post su RM Drip e il 38,5% dei 26 post su R&B Denims. Sono tutti account diversi che ripubblicano il testo dell'ED, tra cui le agenzie di stampa ANI e UNI.
• Come controllo, alle 06:57 UTC abbiamo cercato $NVDA per due giorni dello stesso periodo (17 e 18 settembre). Su 100 post, il 9% sono duplicati. Questi 9 post provengono da 4 gruppi di account diversi che pubblicano lo stesso modello «ultima occasione per entrare».

Nel nostro campione, il testo copiato tra account diversi veniva soprattutto da due fonti normali. La prima sono le ripubblicazioni di notizie e comunicati delle autorità. La seconda sono i post basati su modelli che sfruttano ticker large cap popolari.

La ricerca ha un nome per il secondo fenomeno: cashtag piggybacking. Cresci e coautori hanno studiato circa 9 milioni di tweet sui titoli azionari. Hanno trovato gruppi coordinati di bot che inserivano ticker popolari e ticker di scarso valore nello stesso tweet per promuovere questi ultimi. Fino al 71% degli autori di tweet finanziari sospetti è stato classificato come bot (ACM Transactions on the Web, 2019). Anche una rassegna del 2026 sul comportamento coordinato online indica le reti di co-occorrenza dei cashtag come obiettivo di rilevamento (ACM Computing Surveys).

Da dove vengono i falsi allarmi

Ogni voce di questo elenco è comparsa nei nostri dati:

1. Ripubblicazioni di notizie e comunicati delle autorità. Dopo il comunicato dell'ED, decine di account lo hanno ripubblicato parola per parola (dal 22,7% al 38,5% di duplicati).
2. Bot che pubblicano liste di top gainer e nuovi massimi. Nella finestra di TJGC, il 25% dei post sono liste con più ticker. Nella finestra di RM Drip, l'account più attivo pubblica liste di nuovi massimi. Questi bot aumentano il numero di post e la concentrazione degli autori, ma si limitano a seguire il prezzo.
3. Post promozionali basati su modelli sulle large cap. NVDA ha avuto 9 post basati su modelli da account diversi in due giorni, più di qualsiasi finestra di promozione nei nostri casi.
4. Deriva delle parole chiave e collisioni tra ticker. Su TikTok, 0 risultati su 30 per TJGC erano pertinenti. I ticker brevi corrispondono anche a iniziali di società e a parole comuni.
5. Effetti collaterali delle query. Una query su X con OR non ha applicato il filtro per data a tutti i termini e 48 post sono finiti fuori dalla finestra. Filtra sempre di nuovo per timestamp.
6. Cercare nel posto sbagliato. Il vero reclutamento avviene nei gruppi chiusi. Quattro ricerche correlate sui canali pubblici di Telegram hanno restituito tutte 0. Il messaggio della SEBI «il gruppo precedente è stato bannato» ha restituito 1 post su X, di un account di notizie legali che citava la SEBI.

Quando i segnali funzionano e quando no

Funzionano in tre situazioni:

1. Triage per la sorveglianza. Tieni una watchlist di small cap a basso flottante. Ogni giorno confronta l'attenzione pubblica con le ultime 8 settimane di ciascun ticker. Invia a un revisore i ticker che escono dall'intervallo. Per TJGC e QMMM l'attenzione ha raggiunto il picco due o tre settimane prima della sospensione.
2. Spunti per la sorveglianza delle negoziazioni. I timestamp esatti dei post si possono incrociare con i dati sugli ordini, che solo il broker-dealer o la borsa possiedono. Ricerche recenti mostrano perché la precisione conta: se i timestamp perdono i secondi, le stime del picco medio di pump vanno dal 2,16% al 42,64% (SSRN 7607818).
3. Educazione finanziaria e fact-checking. Le frasi citate dalla SEBI possono diventare un elenco di parole chiave, per esempio il messaggio sul «nuovo gruppo» e gli screenshot dei guadagni. Un elenco del genere trova le ripubblicazioni pubbliche e i post delle vittime.

Non funzionano in quattro situazioni:

1. Per stabilire che c'è stata manipolazione solo dai dati dei social. Tre segnali su cinque non sono stati superati o non erano interpretabili, e i dati pubblici non contengono le operazioni.
2. Per trattare il testo copiato come prova. Nel nostro campione, i duplicati tra account diversi erano quasi tutti ripubblicazioni di notizie e modelli sulle large cap.
3. Per monitorare ticker brevi tramite parole chiave sulle piattaforme di video brevi. TikTok: 0 su 30.
4. Per vedere dentro i gruppi chiusi. La ricerca pubblica su Telegram ha restituito 0; i gruppi WhatsApp non hanno un indice pubblico.

Il ciclo di monitoraggio: un giro al giorno, sei tappe

1. Crea la watchlist. Parti dalle liste pubbliche delle autorità (la pagina delle sospensioni della SEC, la SEBI e altri avvisi) e aggiungi le tue small cap a basso flottante. La FINRA Regulatory Notice 22-25 descrive caratteristiche tipiche che puoi usare come filtri. Per esempio: IPO sotto i 25 milioni di dollari, valutazione sotto i 100 milioni di dollari, meno di 20 milioni di azioni e attività fuori dagli USA. Risultato atteso: una tabella con ticker, nomi delle società e date di quotazione.
2. Raccogli una volta al giorno. Cerca ogni ticker una volta su X, Reddit, YouTube, TikTok e Telegram. Su X usa $TICKER since:DATE; altrove usa il ticker più il nome della società. Risultato atteso: 5 risposte grezze per ticker al giorno, salvate così come sono.
3. Misura cinque valori. Numero di post, quota dell'autore principale, quota di duplicati tra account, quota di account nuovi e numero di piattaforme pertinenti. Risultato atteso: una riga per ticker.
4. Confronta. Confronta ogni valore con una large cap dello stesso giorno e con le ultime 8 settimane del ticker. Il rapporto di vigilanza 2026 della FINRA afferma che oggi questi schemi si verificano più spesso a mesi di distanza dall'IPO. Non osservare quindi solo le nuove quotazioni. Risultato atteso: un percentile per ogni valore.
5. Rimuovi il rumore noto. Etichetta i post con i sei tipi di falso allarme descritti sopra. Risultato atteso: di solito restano solo pochi ticker fuori intervallo.
6. Invia a un revisore. Invia al team di compliance solo i ticker fuori intervallo, con i link e i timestamp dei post originali. Ogni team fissa le proprie soglie in base al proprio storico; non stabiliamo noi i numeri al posto tuo.

Quanto costa una watchlist di 200 ticker

Abbiamo consultato il catalogo delle funzionalità il 25 ottobre; il riferimento è la pagina dei prezzi. Secondo il catalogo, twitter/search, reddit/search, youtube/search, tiktok/search e telegram/search costano ciascuna 0,000556 $ per chiamata. Il prezzo è per chiamata, non per post restituito.

• Ogni ticker al giorno: 5 × 0,000556 $ = 0,00278 $.
• 200 ticker al giorno: 1.000 chiamate × 0,000556 $ = 0,556 $.
• 30 giorni: 0,556 $ × 30 = 16,68 $.

Questo è un limite massimo. I risultati vuoti e le chiamate non riuscite non vengono addebitati. Nel nostro test su cinque piattaforme per TJGC, il risultato vuoto di Telegram è stato rimborsato. Per tutti i test di questo articolo sono servite 28 richieste, di cui 18 addebitate, per 0,010008 $.

Ottieni gli stessi dati con il codice o con un client AI

Una sola richiesta curl cerca un ticker su X in un intervallo di date (la chiave è un segnaposto):

curl -s https://api.everyinfra.com/api/v1/social \
  -H "Authorization: Bearer <API Key>" \
  -H "Content-Type: application/json" \
  -d '{"platform":"twitter","action":"search","params":{"keyword":"$TJGC since:2026-09-15 until:2026-10-16","sort":"latest","limit":100}}'

I campi della risposta usati dai cinque valori (sono tutti nell'elenco response_fields di twitter/search nel catalogo):

• id, url: l'ID e il link del post, per permettere al revisore di aprire l'originale.
• posted_at: l'orario del post in UTC. Serve per i conteggi giornalieri e per i «giorni prima», e permette di escludere i post fuori dalla finestra.
• text: il testo del post, per il testo copiato, le parole chiave e i post con liste.
• author_username, author_id: per la concentrazione degli autori.
• author_created_at: la data di creazione dell'account, per la quota di account nuovi.
• author_follower_count: distingue gli account grandi da quelli piccoli.
• language: in questo test, 10 post su TJGC erano in arabo.
• is_repost, retweet_count, quote_count: distinguono i post originali dai repost.
• links, mentions: link in uscita e account menzionati, per trovare i link che portano a gruppi di chat.

In Claude Code, crea una chiave con la guida rapida, poi aggiungi il server MCP remoto:

claude mcp add --transport http everyinfra https://api.everyinfra.com/mcp \
  --header 'Authorization: Bearer ${EVERYINFRA_API_KEY}'

Poi chiedi: «Usa everyinfra_call_api per cercare su X $TJGC since:2026-09-15 until:2026-10-16. Conta i post al giorno, calcola la quota dell'autore principale e la quota di duplicati tra account diversi, e indica il giorno di picco prima della sospensione.»

Errori e addebiti (tutti da questo test):

• Una richiesta per un singolo post con un link in url: 422 missing_param. La risposta indica di inviare l'id numerico e include un esempio funzionante. Nessun addebito.
• Un corpo della richiesta con un errore JSON (una virgola in più): 422 validation_error. Nessun addebito.
• Una ricerca su Telegram con limite di 100 che ha richiesto più di 85 secondi: 503 timeout. Nessun addebito. La risposta suggerisce un limit più basso o "mode":"async".
• La stessa ricerca in modalità asincrona: 202 con un job_id e un preaddebito. Quando il job è tornato vuoto, refund_state era refunded e il preaddebito è stato restituito.
• Un risultato sincrono vuoto: 200 con count 0 e billing.reason empty_result_refunded. Nessun addebito. Per la riconciliazione riga per riga, vedi rimborsi per errori e riconciliazione.

Cosa è cambiato negli ultimi 60 giorni

• 23 ottobre: la Division of Examinations della SEC ha pubblicato le priorità per l'FY2027. Per i programmi antiriciclaggio dei broker-dealer, elenca i rischi della negoziazione di società con sede all'estero. Tra questi c'è la «potenziale manipolazione del mercato, come gli schemi pump-and-dump/ramp-and-dump». Il lavoro è coordinato con la Cross-Border Task Force (comunicato stampa della SEC; rapporto sulle priorità). Cosa significa per te: gli ispettori chiederanno ai broker-dealer come monitorano questo rischio.
• 22 ottobre: la SEBI ha messo in guardia gli investitori dai gruppi WhatsApp di consigli accessibili solo su invito (PR No. 65/2026, vedi sopra). Cosa significa per te: il messaggio sul «nuovo gruppo» è una parola chiave già pronta.
• 19 ottobre: l'ED ha annunciato il congelamento di ₹200 crore (vedi sopra). Cosa significa per te: il caso offre una cronologia pubblica e datata su cui testare i metodi.
• 15 ottobre: la BC Securities Commission ha lanciato un'allerta su una rete internazionale che promuove titoli con articoli di «notizie». La rete acquista annunci sulla ricerca Google che portano a 14 siti in stile testata giornalistica, che pubblicano anche articoli apparentemente generati dall'AI (comunicato della BCSC). Cosa significa per te: il monitoraggio deve coprire gli annunci a pagamento nella ricerca e i siti di notizie falsi, non solo le piattaforme social.
• 14 ottobre: la SEC ha sospeso TJGC (vedi sopra), la 16ª sospensione di questa serie. Cosa significa per te: l'elenco dell'autorità di vigilanza è la migliore watchlist da cui partire.
• 5 e 7 ottobre: il Nasdaq ha depositato due modifiche regolamentari. SR-NASDAQ-2026-081 sposta la data di avvio di una nuova regola di delisting. In base a questa regola, una società viene esclusa dalla quotazione quando il valore di mercato dei titoli quotati resta sotto i 5 milioni di dollari per 30 giorni lavorativi. La regola entrerà in vigore solo dopo la fine della sospensione dell'efficacia disposta dalla SEC (avviso della SEC). SR-NASDAQ-2026-082 elimina il test di prezzo alternativo da 2 a 4 $ sul Nasdaq Capital Market, quindi ogni prima quotazione richiede almeno 4 $. Il Nasdaq afferma che i prezzi bassi rendono i titoli più esposti alla manipolazione (avviso della SEC). La SEC ha approvato la regola dei 5 milioni di dollari il 22 luglio (ordine di approvazione). L'11 settembre ha accolto le istanze di riesame e ha mantenuto la sospensione dell'efficacia (ordinanza della SEC; sintesi di uno studio legale). Nasdaq, SIFMA, Citadel Securities e una coalizione di piccole imprese hanno depositato dichiarazioni dal 2 al 6 ottobre (pagina dei commenti della SEC). Il 15 ottobre Bloomberg ha riportato che le piccole società statunitensi si oppongono a una regola pensata per minuscoli emittenti esteri (Bloomberg, paywall). Cosa significa per te: in futuro ci saranno meno quotazioni a prezzi molto bassi, ma le quotazioni attuali restano nella tua watchlist.
• 6 ottobre: la FINRA ha multato Revere Securities per 800.000 $. La società era lead underwriter o membro del consorzio di collocamento in IPO small cap di emittenti con sede all'estero. Più di 40 di queste IPO riguardavano emittenti che operavano a Hong Kong o in Cina. In un'IPO il titolo è salito del 318% e poi è sceso di oltre il 50% entro la chiusura. Otto clienti hanno ricevuto quasi tutta l'assegnazione della società. Hanno inviato ordini di vendita lo stesso giorno, da indirizzi IP situati fuori dai paesi in cui dichiaravano di vivere (comunicato della FINRA; AWC). Cosa significa per te: i dati sui conti e i pattern di trading restano prove più solide dei dati social.
• 7 e 13 ottobre: due nuovi paper. Il primo ha monitorato 83 canali Telegram e 3.677 eventi di pump su exchange decentralizzati. Ha rilevato che molti «pump» erano token honeypot che gli acquirenti non potevano rivendere (arXiv 2610.10149). L'altro è lo studio sui timestamp citato sopra (SSRN 7607818). Cosa significa per te: conserva i timestamp al secondo quando abbini i post alle operazioni.

Limiti di questo articolo

• La ricerca di X restituisce un campione ordinato, non tutti i post. Conteggi e concentrazione descrivono ciò che mostra la ricerca. Uno studio formale richiede una raccolta continua, come nello studio di Renault. Renault ha analizzato milioni di tweet su società small cap. Un volume di messaggi anomalo si accompagnava a un forte rialzo del prezzo nel giorno stesso e a una brusca inversione nella settimana successiva.
• Abbiamo testato 3 casi su cui le autorità sono intervenute e 1 caso di controllo. Non avevamo un gruppo di titoli senza interventi delle autorità, quindi non possiamo calcolare un tasso di falsi allarmi.
• Una sola persona ha etichettato, una sola volta, i 5 post scettici e i 4 post che raccontano rendimenti nel caso indiano. Nessuno ha ricontrollato le etichette.
• La ricerca sui servizi di consigli in abbonamento mostra il danno per chi li segue. Green e coautori hanno studiato i servizi di raccomandazioni sulle opzioni su Discord e hanno rilevato che gli abbonati ottengono rendimenti significativamente negativi al netto dei costi di transazione (SSRN 7123840). Quello studio però riguarda le opzioni, non le small cap di questo articolo.
• La SEC ha istituito la Cross-Border Task Force a settembre 2025 per concentrarsi sulle società con sede all'estero e sugli schemi pump-and-dump (comunicato stampa della SEC). Anche l'allerta di aprile dei Canadian Securities Administrators afferma che queste truffe colpiscono spesso piccole società con sede all'estero e un flottante limitato (allerta della CSA). La guida per gli investitori della FINRA descrive lo stesso spostamento verso le chat di gruppo crittografate. Queste sono descrizioni delle autorità; non abbiamo verificato personalmente ogni società.

Domande frequenti

Come si individua un pump and dump nei dati pubblici?

Cerca un'impennata improvvisa dell'attenzione, bot che pubblicano elenchi e post scettici che compaiono nello stesso momento, e post su più piattaforme. Per TJGC, l'attenzione ha raggiunto il picco 27 giorni prima della sospensione. Nel caso indiano, il primo dubbio pubblico è arrivato 43 giorni prima del crollo. Usa questi segnali per ordinare i ticker da esaminare; per decidere servono i dati sulle operazioni. (Domanda tratta dal suggerimento di ricerca «how to spot pump and dump».)

Uno screener per titoli pump and dump può funzionare solo con i dati social?

Può ordinare i ticker, ma non può confermare nulla. Nel nostro test, il testo copiato tra account proveniva da repost di notizie e da template sulle large cap, non dalle finestre di promozione. Uno screener che segnala il testo copiato segnalerà soprattutto notizie. (Domanda tratta dal suggerimento di ricerca «pump and dump stocks screener».)

Dov'è l'elenco delle sospensioni delle negoziazioni della SEC e cosa significa una sospensione?

La SEC lo pubblica nella sua pagina delle sospensioni delle negoziazioni. Una sospensione può durare fino a 10 giorni di negoziazione e il comunicato parla di «potenziale manipolazione». Non è un accertamento definitivo. Delle 16 sospensioni che abbiamo contato, 15 citano raccomandazioni sui social media. (Domanda tratta dal suggerimento di ricerca «sec trading suspension list».)

Letture correlate

• Pagine delle piattaforme: API di Twitter (X), API di Telegram
• Pagine delle funzionalità: API di ricerca di Twitter (X), API per singolo post di Twitter (X), API di ricerca di Telegram, API di ricerca di Reddit
• Della stessa serie: Monitoraggio della disinformazione sanitaria: i dati su Tylenol un anno dopo, Dati di ricerca sui social media: prima verifica la stabilità del campione

Riferimenti

1. U.S. SEC, Trading Suspensions, consultato il 2026-10-25, https://www.sec.gov/enforcement-litigation/trading-suspensions
2. U.S. SEC, TJGC Group Limited, comunicato di sospensione delle negoziazioni (Release No. 34-106668), 2026-10-14, https://www.sec.gov/files/litigation/suspensions/2026/34-106668-ts.pdf
3. U.S. SEC, TJGC Group Limited, ordine di sospensione delle negoziazioni (Release No. 34-106668), 2026-10-14, https://www.sec.gov/files/litigation/suspensions/2026/34-106668.pdf
4. U.S. SEC, QMMM Holdings Limited, comunicato di sospensione delle negoziazioni (Release No. 34-104113), 2025-09-26, https://www.sec.gov/enforcement-litigation/trading-suspensions/34-104113-ts
5. U.S. SEC, Happy City Holdings Limited, comunicato di sospensione delle negoziazioni (Release No. 34-105675), 2026-06-11, https://www.sec.gov/files/litigation/suspensions/2026/34-105675-ts.pdf
6. U.S. SEC, ordine di approvazione di SR-NASDAQ-2026-004 (Release No. 34-105971), 2026-07-22, https://www.sec.gov/files/rules/sro/nasdaq/2026/34-105971.pdf
7. U.S. SEC, ordine di accoglimento delle istanze di riesame (Release No. 34-106338), 2026-09-11, https://www.sec.gov/files/rules/other/2026/34-106338.pdf
8. U.S. SEC, avviso relativo a SR-NASDAQ-2026-081 (Release No. 34-106594), 2026-10-05, https://www.sec.gov/files/rules/sro/nasdaq/2026/34-106594.pdf
9. U.S. SEC, avviso relativo a SR-NASDAQ-2026-082 (Release No. 34-106614), 2026-10-07, https://www.sec.gov/files/rules/sro/nasdaq/2026/34-106614.pdf
10. U.S. SEC, commenti su SR-NASDAQ-2026-004, consultato il 2026-10-25, https://www.sec.gov/rules-regulations/public-comments/sr-nasdaq-2026-004
11. U.S. SEC, «SEC Announces Fiscal Year 2027 Examination Priorities» (2026-109), 2026-10-23, https://www.sec.gov/newsroom/press-releases/2026-109-sec-announces-fiscal-year-2027-examination-priorities
12. U.S. SEC Division of Examinations, «Examination Priorities: Fiscal Year 2027», 2026-10-23, https://www.sec.gov/files/2027-exam-priorities.pdf
13. U.S. SEC, «SEC Announces Formation of Cross-Border Task Force to Combat Fraud» (2025-113), 2025-09-05, https://www.sec.gov/newsroom/press-releases/2025-113-sec-announces-formation-cross-border-task-force-combat-fraud
14. FINRA, «FINRA Fines Revere Securities $800,000 for Small-Cap IPO-Related AML and Supervisory Failures», 2026-10-06, https://www.finra.org/media-center/newsreleases/2026/finra-fines-revere-securities-800000-small-cap-ipo-related-aml-and
15. FINRA, «Letter of Acceptance, Waiver and Consent» relativa a Revere Securities LLC, 2026-10-05, https://www.finra.org/sites/default/files/2026-10/revere-awc-100526.pdf
16. FINRA, «2026 FINRA Annual Regulatory Oversight Report: Manipulative Trading», consultato il 2026-10-25, https://www.finra.org/rules-guidance/guidance/reports/2026-finra-annual-regulatory-oversight-report/manipulative-trading
17. FINRA, Regulatory Notice 22-25, dicembre 2022, https://www.finra.org/rules-guidance/notices/22-25
18. FINRA, «Avoiding Pump-and-Dump Scams» (Investor Insights), consultato il 2026-10-25, https://www.finra.org/investors/insights/pump-and-dump-scams
19. Directorate of Enforcement (India), «ED conducts searches at 29 premises in 6 cities in a WhatsApp-based 'pump and dump' fraud in the shares of two listed companies», 2026-10-19, https://enforcementdirectorate.gov.in/media/press-release-documents/45d094ae-454f-4990-859a-8dda735ea2e5_PR_Searche%203%20.pdf
20. Directorate of Enforcement, post su X sulle perquisizioni, 2026-10-19, https://x.com/dir_ed/status/2112130938616594788
21. SEBI, «Caution to Investors against Stock Tips offered through Invitation-only WhatsApp Groups» (PR No. 65/2026), 2026-10-22, https://www.sebi.gov.in/media-and-notifications/press-releases/oct-2026/caution-to-investors-against-stock-tips-offered-through-invitation-only-whatsapp-groups_105389.html
22. BC Securities Commission, «Investor Alert: International ring using 'news' articles to promote stocks» (2026/71), 2026-10-15, https://www.bcsc.bc.ca/about/media-room/news-releases/2026/71-investor-alert-international-ring-using-news-articles-to-promote-stocks
23. Canadian Securities Administrators (pubblicato dalla BCSC), «Investor Alert: Ramp-and-dump scams surge as fraudulent 'investment groups' target unsuspecting investors» (2026/024), 2026-04-16, https://www.bcsc.bc.ca/about/media-room/news-releases/2026/24-investor-alert-ramp-and-dump-scams-surge-as-fraudulent-investment-groups-target-unsuspecting-investors
24. Cernera, La Morgia, Mei, Sassi, «Pump-and-Dump meets Honeypot Tokens: Detection and Analysis of Telegram Bait-and-Trap Schemes», arXiv 2610.10149, 2026-10-07, https://arxiv.org/abs/2610.10149
25. TJ Canann, «When Seconds Are Lost: Timestamp Coarsening in Pump-and-Dump Event Studies», SSRN 7607818, 2026-10-13, https://papers.ssrn.com/sol3/papers.cfm?abstract_id=7607818
26. Green, Jame, Oliphant, Roseman, «Speculation by Subscription: Finfluencers and Retail Option Trading», SSRN 7123840, pubblicato il 2026-07-30, rivisto il 2026-09-14, https://papers.ssrn.com/sol3/papers.cfm?abstract_id=7123840
27. Cresci, Lillo, Regoli, Tardelli, Tesconi, «Cashtag Piggybacking: Uncovering Spam and Bot Activity in Stock Microblogs on Twitter», ACM Transactions on the Web 13(2), 2019, DOI 10.1145/3313184, https://dl.acm.org/doi/10.1145/3313184
28. Thomas Renault, «Market Manipulation and Suspicious Stock Recommendations on Social Media», SSRN 3010850, 2017, https://papers.ssrn.com/sol3/papers.cfm?abstract_id=3010850
29. Mannocci, Mazza, Monreale, Tesconi et al., «Detection and Characterization of Coordinated Online Behavior: A Survey», ACM Computing Surveys, 2026, DOI 10.1145/3839225, https://dl.acm.org/doi/abs/10.1145/3839225
30. X Help Center, «How to use advanced search», consultato il 2026-10-25, https://help.x.com/en/using-x/x-advanced-search
31. EveryInfra, catalogo delle funzionalità GET /api/v1/social/catalog, consultato il 2026-10-25 alle 06:34 UTC, https://api.everyinfra.com/api/v1/social/catalog
32. Moneycontrol (fonte secondaria), «After SEBI, ED crackdown against 'pump and dump' operators, ED raids 29 premises in 6 cities», 2026-10-19, https://www.moneycontrol.com/news/business/markets/after-sebi-ed-crackdown-against-pump-and-dump-operators-ed-raids-29-premises-in-6-cities-14055639.html
33. Bloomberg (fonte secondaria, paywall), «US Pump-and-Dump Crackdown Aimed Abroad Meets Local Protests», 2026-10-15, https://www.bloomberg.com/news/articles/2026-10-15/us-pump-and-dump-crackdown-aimed-abroad-meets-homegrown-protests
34. Bevilacqua PLLC (fonte secondaria), «SEC Grants Petitions for Review of Nasdaq's $5 Million MVLS Listing Standard…», 2026-09-17, https://www.bevilacquapllc.com/blog_/sec-grants-petitions-for-review-of-nasdaqs-5-million-mvls-listing-standard-and-extends-review-period-for-nyse-americans-proposed-5-million-average-market-capitalization-requirement